Aminudin·Jul 29, 2025ArNS Exploit: From Zero to Domain OwnerSeperti biasa, di akhir pekan yang membosankan ini saya memulai hari dengan ritual sakral: mengecek saldo yang (masih) tidak bertambah…
Aminudin·Oct 13, 2024Breaking the Game: Score Manipulation and Leaderboard TakeoverSama seperti sebelumnya disini saya mau membagikan gimana cara saya memecahkan top leaderboard agar menjadi yang pertama di sebuah web3…
Aminudin·Sep 18, 2024Leveling Up the Wrong Way: Exploiting API Vulnerabilities in Game ProgressionJadi kali ini saya memainkan game berbasis web3 untuk mendapatkan Airdrop nantinya, dan game ini bergenre RPG. Di game ini kalian harus…A response icon1A response icon1
Aminudin·Jul 10, 2024Exploiting IDOR Vulnerability in PostgRESTJadi kali ini saya sedang jalan jalan di web3 lagi, disalah satu platform untuk earn point di platform tersebut dengan menyelesaikan…A response icon1A response icon1
Aminudin·Jan 18, 2024Finding Secret Key Inside React Native AppsGimana perasaan kalian ketika sedang melakukan sniffing sebuah aplikasi, lalu ketika kita check pada HTTP Request nya misal di API…A response icon1A response icon1
Aminudin·Nov 1, 2023Finding Real IP Behind Cloudflare And Exploiting IDOR VulnerabilitiesSeperti biasa saya menemukan target menarik pada NFT Marketplace tapi kali ini ada di jaringan INJECTIVE. Pertama selalu saya tegaskan…
Aminudin·Oct 10, 2023Exploiting Insecure Firestore Database!halo semuanya kembali lagi dengan saya, ketika sedang menulis ini saya adalah seorang pencari bug ketika senggang saja, jadi mon maap jika…
Aminudin·Sep 19, 2023Mencari Encryption Key dengan bantuan ChatGPTPernah ga kalian ketika mau melakukan pentesting pada website dan coba melakukan sniffing http dan ketika coba melakukan request sesuatu…A response icon1A response icon1
Aminudin·Aug 19, 2023Change Any User Data on NFT Marketplace crosea.ioKali ini saya mau share bagaimana cara saya menemukan sebuah bug pada NFT Marketplace crosea.io. Pertama selalu saya tegaskan pekerjaan…
Aminudin·Jun 6, 2023Taking Control: Changing API Responses for Gaining Admin AccessSetelah lama tidak mencari cari bug karena banyak kerjaan T_T akhirnya saya bisa mencari bug kembali. Kali ini saya menemukan bug kembali…
